PT-2026-24200
CVE-2026-2724
·
تاريخ النشر
2026-03-09
·
تاريخ التحديث
2026-03-10
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Unlimited Elements for Elementor» لـ WordPress، الإصدارات الأقدم من 2.0.6
الوصف
المكوّن الإضافي «Unlimited Elements for Elementor» لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (XSS) من خلال حقول إدخال النموذج. ويعود السبب في ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات لبيانات إرسال النموذج عند عرضها في «سلة مهملات إدخالات النموذج» في لوحة الإدارة. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية يتم تنفيذها عندما يقوم أحد المسؤولين بعرض إدخالات النموذج في سلة المهملات.
التوصيات
قم بتحديث المكون الإضافي Unlimited Elements for Elementor إلى الإصدار 2.0.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾